[réglé] Bruit ventilo insurportable • page 2

[Yanis91270]

De rien

• Télécharges & Installes Malwarebytes' Anti-Malware sur ton Bureau.
• Une fois l'installation effectuée.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

• Lances Malwarebytes' Anti-Malware.
• Vas dans l'onglet Mise à Jour, cliques sur le bouton Recherche de mise à jour.
• Vas dans l'onglet Paramètres puis Paramètres D' Examen, coches tous
et dans les 3 derniers "Action pour les programmes ..." met Afficher dans les résultats, pré coché pour suppression.
• Cliquez sur l'onglet Recherche.
• Sélectionnes Exécuter un examen complet.
• Sélectionnes Tous les disques si proposés.
• Cliques sur Rechercher"
• Le scan démarre.

• A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
• Cliques sur Afficher les résultats pour afficher tous les objets trouvés.
• Cliques sur Ok pour poursuivre.
• Si des Malware ou autre infection ont été détectés, cliques sur Afficher les résultats.
• Sélectionnes tous et cliques sur Supprimer la sélection.
• Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Malwarebytes' Anti-Malware sur CJoint.com
• Postes le lien donné.

• Puis redémarres ton ordinateur.

[wazspiez]

Rapport:
http://cjoint.com/?BEslHkzSCrn

5 virus .. je suis étonné
sinon windows defender me signale " C:\Program Files\Bonjour\mdnsNSP.dll " je sais pas ce c'est, j'arrive pas a accéder dessus.

Le ventilo du procc fait légèrement moins de bruit, mais ça reste bien pénible.

[Yanis91270]

• Vas sur VirusTotal
• Cliques sur Choose File et dans Nom de Fichier, mets ceci:

C:\Program Files\Bonjour\mdnsNSP.dll

• Puis cliques sur Scan It!
• Patientes le temps de l'UpLoad ...
/!\ Si tu as un messages signifiant "File already analysed", cliques sur Reanalyse /!\
• Attends ton tour et attends l'analyse des antivirus.
• Une fois l' analyse finie, copies le lien dans la barre d'adresse et postes la moi.

[wazspiez]

https://www.virustotal.com/file/186d643 ... 337359402/

[Yanis91270]

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPDiag.
• Cliques sur la Fléche Verte pour mettre à jour ZHPDiag.
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
• Décoches la case "Derniers fichiers créés dans Windows Prefetcher (045)".
• Décoches la case "Derniers Fichiers Modifiés ou Crées (Utilisateur) (061)".
• Cliques sur l'icône représentant une loupe « Lancer Le Diagnostic ».
• Patientes le temps du scan.
• Enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

/!\ Note : Pour éviter de figer l'analyse ZHPDiag, laisses le travailler sans toucher à ton P.C. ! /!\

[wazspiez]

Rapport:

http://cjoint.com/?BEtoudYgBos

[Yanis91270]

Mais incroyable, comment as-tu pour être re-infecter ><
Télécharges-tu des mer** ? Via P2P ou etc ?
------------
Dans l'ordre:

• Refaits ceci s'il te plait => #Lien

• Repostes un nouveau rapport ZHPDiag.

[wazspiez]

c'est assez étonnant ce que tu me dis car mis a part ce que tu m'as demandé je n'ai rien téléchargé ni fait autre chose avec mon ordinateur si j'ai été voir sur le net 2-3 trucs pour travailler vite fait mais je n'ai absolument rien fait. A croire que c'est incrusté lol

Je te refais ça

[Yanis91270]

Okay, je t'attends

[wazspiez]

Voilà le nouveau rapport:
http://cjoint.com/?BEtrH4Qe95g

Malwarbytes n'a détécté aucun malware cette fois

Ca va faire une semaine que j'ai ce bruit d'avion du ventilo processeur, depuis que l'ordi s'est soudainement arreté. Juste avant je me souviens d'avoir fait bcp de mise a jour windows defender, peut etre un rapport ?

sinon comme truc pas mise a jour auto, je n'ai pas mis a jour java depuis longtemps.

merci de ton aide en tous cas moi qui pensais que avast été performant ..

[Yanis91270]

Avast est performant pour être une passoire.
------------

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

[HKLM\Software\BearShareMediabarTb]    => Infection PUP (PUP.BearShare)
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD22} - (Web Search) - http://search.bearshare.com    => Infection BT (Adware.Bandoo)
O87 - FAEL: "{5F8F10F2-7EF4-4817-AB56-4C8FA38F9608}" | In - Private - P6 - TRUE | .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files\BearShare Applications\MediaBar\Datamngr\ToolBar\dtUser.exe    => Infection PUP (Adware.Bandoo)
O87 - FAEL: "{7040DC2D-FA83-41DC-A6D2-29112244C634}" | In - Private - P17 - TRUE | .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files\BearShare Applications\MediaBar\Datamngr\ToolBar\dtUser.exe    => Infection PUP (Adware.Bandoo)
[HKLM\Software\Classes\AppID\BearShare.exe]
[HKLM\Software\Classes\AppID\DiscoveryHelper.DLL]
[HKLM\Software\Classes\AppID\GIFAnimator.DLL]
[HKLM\Software\Classes\AppID\IMTrProgress.DLL]
[HKLM\Software\Classes\AppID\IMWeb.DLL]
[HKLM\Software\Classes\AppID\WMHelper.DLL]
[HKLM\Software\Classes\imweb.imwebcontrol]
[HKLM\Software\Classes\AppID\{1fc41815-fa4c-4f8b-b143-2c045c8ea2fc}]    => Infection PUP (PUP.iMesh)
[HKLM\Software\Classes\AppID\{21493C1F-D071-496A-9C27-450578888291}]    => Infection PUP (PUP.iMesh)
[HKLM\Software\Classes\TypeLib\{252c2315-cce0-4446-8da7-c00292a690ba}]    => Infection PUP (PUP.iMesh)
[HKLM\Software\Classes\CLSID\{2656B92B-0207-4afb-BEBF-F5FD231ECD39}]    => Infection PUP (BearShare)
[HKLM\Software\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}]    => Infection PUP (BearShare)
[HKLM\Software\Classes\CLSID\{31F8B21E-8674-4589-A37F-31A4D4B55CC5}]    => Infection PUP (BearShare)
[HKLM\Software\Classes\CLSID\{34CB0620-E343-4772-BBA8-D3074BC47516}]    => Infection PUP (BearShare)
[HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}]    => Infection PUP (BearShare)
[HKLM\Software\Classes\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7}]    => Infection PUP (PUP.iMesh)
[HKLM\Software\Classes\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7}]    => Infection PUP (PUP.iMesh)
[HKLM\Software\Classes\CLSID\{412CD209-DDA4-4275-8C79-55F1C93FBD47}]    => Infection PUP (BearShare)
[HKLM\Software\Classes\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48}]    => Infection PUP (PUP.iMesh)
[HKLM\Software\Classes\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48}]    => Infection PUP (PUP.iMesh)
[HKLM\Software\Classes\CLSID\{59570C1F-B692-48c9-91B4-7809E6945287}]    => Infection PUP (BearShare)
[HKLM\Software\Classes\CLSID\{63A0F7FA-2C95-4d7e-AF25-EFCC303D20A1}]    => Infection PUP (BearShare)
[HKLM\Software\Classes\CLSID\{6559E502-6EE1-46b8-A83C-F3A45BDA23EE}]    => Infection PUP (BearShare)
[HKLM\Software\Classes\AppID\{756C097C-6BDB-45de-A8F1-83E01AB86BA4}]    => Infection PUP (BearShare)
[HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}]    => Infection PUP (BearShare)
[HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}]    => Infection PUP (BearShare)
[HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}]    => Infection PUP (PUP.BearShare)
[HKLM\Software\Classes\CLSID\{A2858A72-758F-4486-B6A1-7F1DCC0924FA}]    => Infection PUP (PUP.BearShare)
[HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}]    => Infection PUP (PUP.BearShare)
[HKLM\Software\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]    => Infection PUP (PUP.BearShare)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]    => Infection PUP (PUP.BearShare)
[HKLM\Software\Classes\CLSID\{C63CA8A4-AB4E-49e5-A6C0-33FC86D80205}]    => Infection PUP (BearShare)
[HKLM\Software\Classes\CLSID\{C6A7847E-8931-4a9a-B4EF-72A91E3CCF4D}]    => Infection PUP (PUP.BearShare)
[HKLM\Software\Classes\CLSID\{DD0F1D24-E250-4e93-966C-65615720AEFB}]    => Infection PUP (PUP.BearShare)
[HKLM\Software\Classes\CLSID\{EC1277BB-1C71-4c0d-BA6D-BFEA16E773A6}]    => Infection PUP (PUP.BearShare)
[HKLM\Software\BearShareMediabarTb]    => Infection PUP (PUP.BearShare)
O4 - HKLM\..\Run: [LanguageShortcut] . (.Pas de propriétaire - Language Application.) -- C:\Program Files\CyberLink\PowerDVD\Language\Language.exe    => CyberLink%PowerDVD
O4 - HKLM\..\Run: [EzPrint] . (.Lexmark International Inc. - Lexmark Fast Pics Application.) -- C:\Program Files\Lexmark 2400 Series\ezprint.exe    => Lexmark%EZPrint
O87 - FAEL: "{E50E62C2-8AB6-4F34-B937-E7E1D870460C}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{64C7AE87-2B97-4BD9-80DF-033D36E6D64B}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
[HKCU\Software\AppDataLow\Software\Freecorder]    => Toolbar.Conduit
[HKLM\Software\Freecorder]    => Toolbar.Conduit
O43 - CFD: 10/12/2011 - 23:33:22 - [10,258] ----D C:\Program Files\Freecorder    => Toolbar.Conduit
C:\Program Files\Freecorder    => Toolbar.Conduit
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freecorder    => Toolbar.Conduit
C:\Users\christian\AppData\LocalLow\Freecorder    => Toolbar.Conduit

EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix

• DÉCONNECTES TOI D'INTERNET.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le bouton H.
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous la nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.

[wazspiez]

et voilà:
http://cjoint.com/?BEtsSsY3sHp

[Yanis91270]

• Télécharges & Installes Speecy sur ton Bureau.
• Lances le.
• Et faits nous un screen du logiciel.
• UpLoad le sur NoelShack.com

Voici un exemple, le mien #Mon Screen

[wazspiez]

interressant ce logiciel!

voici le screen:


( http://image.noelshack.com/fichiers/201 ... peecy1.jpg )

[Yanis91270]

• Désactives l' U.A.C. le temps de la désinfection.
• Télécharges ComboFix sur ton Bureau.

/!\ Avant d'utiliser ComboFix /!\

• Fermes tous tes programmes et applications en cours.
• Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes autres logiciels de sécurité, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ComboFix, « Exécuter en tant qu'Administrateur » /!\

• Répond Oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
• Il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme /!\

• En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection, laisses-le faire.
• ComboFix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport ComboFix sur CJoint.com
• Postes le lien donné.
• Ré-actives la protection de l' U.A.C.